Zlecenie 12487889 - Szkolenie z zakresu cyberbezpieczeństwa dla pracowników...

rbezpieczeństwa dla pracowników Urzędu Gminy w Starej Dąbrowie.
Szczegółowy opis przedmiotu zamówienia obejmuje czynności związanych z realizacją zadania zgodnego z poniższymi wymaganiami:
1. Wykonawca przeprowadzi szkolenie stacjonarne dla pracowników Urzędu Gminy Stara Dąbrowa z zakresu cybeberbezpieczeństwa, obejmujące minimum następujące zagadnienia:
a. Czym jest phishing?
b. Czym jest ransomware?
c. Socjotechnika jako podstawowe narzędzie sprawców ataków.
d. Zasady bezpiecznego korzystania z Internetu;
e. Zasady bezpiecznego korzystania z portali społecznościowych;
f. Zasady bezpiecznego korzystania z poczty elektronicznej i zagrożenia z tym związane;
g. Zasady bezpiecznego korzystania z haseł;
h. Zagrożenia bezpieczeństwa informacji przy korzystaniu z sieci Internet;
i. Ataki przez pocztę e-mail;
j. Ataki przez strony WWW;
k. Bezpieczna praca z przeglądarką internetową;
l. Bezpieczna praca z programem pocztowym;
m. Bezpieczne korzystanie z sieci bezprzewodowych (Wi-Fi, Bluetooth);
n. Zagrożenia i sposoby zabezpieczania sprzętu mobilnego;
o. Korzystanie z menedżera haseł w praktyce;
p. Przykłady technik stosowanych przez cyberprzestępców;
q. Zasady bezpiecznego realizowania pracy zdalnej;
r. Wycieki informacji - mechanizmy i skutki;
s. Zarządzanie hasłami - dobre praktyki i narzędzia pomocnicze;
t. Psychomanipulacja w sieci - zasady i zastosowania;
u. Sfałszowane komunikaty i strony - identyfikacja zagrożeń;
v. Ataki głosowe i podszywanie się pod identyfikator dzwoniącego (yishing);
w. Deepfake oraz inne zagrożenia wynikające ze stosowania Al w przyszłości;
x. Mechanizmy ochronne przed cyberzagrożeniami.
2. Materiał szkoleniowy zaprezentowany przez Wykonawcą będzie odwoływał się do poniższych wymagań prawnych:
a. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO);
b. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;
c. ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;
d. rozporządzenia Rady Ministrów z dnia 21 maja 2014 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;
e. ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami;
f. ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych;
g. wytycznych CSIRT NASK.
3. Przeprowadzanie szkolenie pracowników będzie odnosiło się do zasad cyberbezpieczeństwa w ramach wykonywanej pracy na stanowisku urzędniczym.
4. Realizowane szkolenia powinny mieć formę stacjonarną i odbyć się w siedzibie Urzędu Gminy, z podziałem na - trzy grupy szkoleniowe (w zależności od dostępności osób, co na późniejszym etapie określi Zamawiający - zależne to jest od dat zaproponowanych przez Wykonawcę i dostępności pracowników).
5. Szkolenie dla każdej grupy odbywać się będzie innego dnia.
6. Minimalny czas trwania szkolenia powinien wynosić 3 godziny.
7. Zamawiający udostępni salę do prowadzenia wszystkich szkoleń stacjonarnych.
8. Wykonawca opracuje i wyda każdemu z uczestników szkoleń imienny certyfikat uczestnictwa w szkoleniach, który będzie oznaczony zgodnie z zasadami wizualizacji programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC).